korte notities over deze lijst, het tor-netwerk en hoe niet in phishing te trappen. geen nieuwsbrief, geen reacties, geen rss-ballast - het update wanneer het update.
Geïsoleerde machines raken toch geïnfecteerd. Hoe data fysiek een air gap oversteekt: trucs met USB-firmware, akoestische en lichtkanalen, radiostraling van een USB-poort, verankerd in Stuxnet en de onderzoekslijn van Ben-Gurion, en wat verdedigers doen.
De gezamenlijke #StopRansomware-adviezen zijn tegelijk een openbare kroniek van de ransomware-economie: toegangsbrokers tussen 100 en 1 miljoen dollar, getrapte affiliates, afteltimers op leaksites en sanctierisico voor wie een betaling faciliteert. Wat de documenten werkelijk zeggen, en waarom betalingen toch dalen.
Onion-traagheid wordt vooraf betaald: permanente introductiecircuits, descriptorzoektochten en de rendezvous-opbouw komen vóór de eerste byte. Waar de latentie aan de servicekant werkelijk heen gaat, welke torrc-knoppen haar verschuiven - en waarom de single-hop-modus locatieanonimiteit inruilt voor snelheid.
Een datalekmelding perst weken forensisch onderzoek in een paar zorgvuldige zinnen. De werkwoorden over de omvang, het opslagformaat van wachtwoorden en de kloof tussen ontdekking en melding zeggen vaak meer dan de excuses.
Een twee jaar oude campagne die zich eerder op cryptowallet-gebruikers richtte, is nu gericht op beveiligingsprofessionals: een modulaire Electron-loader verschuilt zich in GitHub-repositories die zich voordoen als Fscan-parsers, scanautomatisering en loganalyse-tools. Volgens Dr.Web zijn meer dan 2.000 Windows-systemen geïnfecteerd.
Een v3-onion-adres is geen willekeurige tekst: het is de base32-codering van een ed25519-openbare sleutel, een SHA-3-checksum van 2 bytes en een versiebyte. Die constructie maakt adressen bestand tegen typefouten en zelfauthenticerend - en bundelt alle risico's in één bestand met de privésleutel.
Genesis Market viel in april 2023, maar de handel in stealer logs, databases en toegangen verhuisde in plaats van te stoppen. Onderzoek van Flashpoint, Sekoia en Kaspersky schetst een wederverkoperseconomie die zich nu consolideert rond forums als Rehub.
Een indringer kwam bij Crédit Mutuel Arkéa binnen via het platform van een dienstverlener en gebruikte de eigen zakelijke rekening van de bank om ongeveer 118 miljoen euro te verplaatsen, een bedrag dat de bank niet bevestigt. Het geld vertrok als gewone bankoverschrijvingen, werd opgenomen als USDC en USDT bij drie beurzen en belandde deels in Monero.
DRAM houdt zijn inhoud seconden tot minuten na het uitschakelen vast, langer bij koeling, en de sleutels van schijfversleuteling horen daar meestal bij. Wat het Princeton-werk uit 2008 liet zien, wat modern memory scrambling niet oplost en de mitigerende maatregelen die Tails echt ingebouwd heeft.
De meeste sites die e-mailhacking aanbieden voor een paar honderd dollar incasseren het geld en leveren niets, laten academische tests zien. Een market-watch-blik op de retail-hack-for-hire-economie: de prijsladder, de mechaniek van de terugbetaling die nooit komt, de professionele laag die wél levert, en wat kopers verliezen.
Vijf jaar TSPU-vertraging en -blokkades: directe Tor-verbindingen in Rusland zijn gedaald van zo'n 310.000 dagelijkse gebruikers naar ongeveer 20.000, terwijl bridges nu het grootste deel van het resterende Tor-verkeer van het land dragen.
Exitrelays dragen het IP-adres van elke Tor-gebruiker die erdoorheen gaat, dus operators vangen de klachten op: DMCA-meldingen, spamrapporten, fraudevlaggen en af en toe een dagvaarding. De documentatie van het Tor-project zelf behandelt deze post als routine - en dat is een groot deel van de reden waarom exitrelays de schaarsste laag van het netwerk blijven.
